Bank mit ChatGPT verbinden: sicher? Wer haftet?

Ja, wenn du nie deine Zugangsdaten an eine KI weitergibst und stattdessen einen Lesezugriff nutzt, den du in der Banking-App deiner Bank bestätigst, wie es die PSD2 vorsieht. Dann kennt die Bank die Verbindung, du behältst deinen Schutz als Kunde, und du kannst den Zugriff mit einem Klick wieder entziehen.

Ist es sicher, die Bank mit ChatGPT oder Claude zu verbinden?

Es ist sicher, wenn die Verbindung über Open Banking läuft und nicht über dein Passwort. Du meldest dich direkt bei deiner Bank an, bestätigst in der App, und die Bank gibt Era einen Lesezugriff auf das, was du ausgewählt hast. Era sieht und speichert weder dein Passwort noch deine TAN oder Sicherheitsfragen.

Danach erteilst du jedem Assistenten einzeln die Erlaubnis, auf Era zuzugreifen. Claude zu erlauben heißt nicht, ChatGPT zu erlauben, und das Entziehen bei einem berührt den anderen nicht. Die Daten sind im Ruhezustand und bei der Übertragung verschlüsselt, und der Assistent sieht strukturierte Zusammenfassungen wie Salden, Umsätze und Kategorien, keinen Rohzugriff auf deine Bank.

Wer haftet, wenn ein KI-Agent Fehler macht?

Solange der Agent nur liest, kann er nichts bewegen: Der mögliche Fehler ist eine falsch gedeutete Zahl, die du in Era nachprüfst. Die Haftungsfrage stellt sich vor allem dort, wo Zugangsdaten weitergegeben werden, und genau das beleuchten die neuen Bedingungen amerikanischer Banken.

Wells Fargo legt in Bedingungen, die ab dem 24. November 2026 gelten, fest, dass der Kunde für jeden KI-Agenten haftet, den er autorisiert, bis er den Widerruf nachweist, und JPMorgan Chase sagt, dass Kunden, die Zugangsdaten an einen externen Agenten weitergeben, das Risiko tragen. In Deutschland kann es deine Bank als grobe Fahrlässigkeit werten, wenn du Zugangsdaten an Dritte gibst, und dann gilt der Schutz bei nicht autorisierten Zahlungen nach dem Zahlungsdiensterecht des BGB womöglich nicht mehr in vollem Umfang. Der freigegebene Zugriff der PSD2 ist genau dafür gemacht: Du gibst nichts weiter, was dich bindet.

Was macht Era mit deinen Daten?

Era verkauft deine Daten nicht, nutzt sie nicht für Werbung und trainiert damit keine Modelle, weder eigene noch die der Assistenten. Dein finanzieller Kontext, also deine Ziele, Vorlieben und das, was du einem Assistenten erzählt hast, bleibt privat und wird nur mit den Assistenten geteilt, die du autorisiert hast.

Jede Aktion in deinem Auftrag steht im Aktivitätsprotokoll: was passiert ist, wann und welcher Assistent es getan hat. Wenn du dich fragst, was Claude oder ChatGPT mit deinen Daten gemacht hat, findest du dort die Antwort, und ist es sicher, KI deine Finanzdaten anzuvertrauen beschreibt jede Zusage im Einzelnen.

Kannst du den Zugriff jederzeit entziehen?

Ja, und ohne Wartezeit: Du trennst einen Assistenten in Era oder die Bank selbst in deren App, und nichts lässt sich mehr abrufen. Die PSD2 sieht außerdem vor, dass der Zugriff auf dein Konto regelmäßig mit deiner Zustimmung erneuert wird, sodass eine einmal erteilte Erlaubnis nicht ewig gilt.

Du kannst auch begrenzen, was sichtbar ist: Ein Assistent kann nur die Konten sehen, die du auswählst, und in einem geteilten Bereich mit deiner Familie zeigt jede Person nur das, was sie selbst hineingibt. Nichts wird standardmäßig geteilt, weder mit Assistenten noch mit anderen Mitgliedern eines Bereichs.

Was ist mit Überweisungen durch einen Agenten?

Geldbewegungen zwischen deinen eigenen Konten durch einen Agenten sind in der privaten Beta, für jeden Schlüssel standardmäßig ausgeschaltet, und jede Überweisung braucht deine Freigabe, bevor sie rausgeht. Ein Assistent bewegt also nie Geld, ohne dass du Ja gesagt hast, und die Funktion bleibt zu, solange du sie nicht öffnest.

Das ist dieselbe Haltung wie überall sonst: Die KI schlägt vor, du entscheidest. Deshalb kann Era dir einen nützlichen Zugriff versprechen, ohne dass du blind vertrauen musst.

Gilt das bei Sparkasse, N26, ING und DKB gleichermaßen?

Der Rahmen ist derselbe bei den Sparkassen, den Volks- und Raiffeisenbanken, N26, ING, DKB, Deutsche Bank, Commerzbank, comdirect und Revolut: Alle wenden die PSD2 an, und alle verlangen deine Bestätigung in ihrer App. In Österreich gilt dasselbe, in der Schweiz entscheidet jede Bank über ihren eigenen Datenzugang.

Era verbindet Konten in den USA, Großbritannien, Kanada, Frankreich, Deutschland, Spanien und über 40 Ländern insgesamt. Lege ein kostenloses Konto auf era.app an, verbinde eine Bank und sieh dir nach deiner ersten Frage das Aktivitätsprotokoll an. Ob deine Bank selbst einen Zugang für Assistenten anbietet, steht in hat meine Bank einen MCP-Server.